Coldcardのハードウェアウォレットに脆弱性　約1,367BTC（約8,900万ドル）が流出

Coldcardのハードウェアウォレットに組み込まれていた脆弱性を突く攻撃により、7月30日からの一連の協調攻撃で4,500超のアドレスから合計約1,367BTCが盗難に遭った。被害額は当時の評価で約8,900万ドル。問題の原因は、ウォレット初期設定時に生成される"シード"（ビットコイン資産の根幹となるマスターキー）の乱数品質が大きく低下していた点にある。 発端となったのは、カナダのCoinkiteが2021年3月に公開したColdcardファームウェアv4.0.1。大規模なコード書き換えの過程でバグが混入し、業界標準とされる128ビットのエントロピー（乱数の強さ）でシードを作るべきところ、影響を受けたMk2およびMk3では実質的に約72ビット程度まで弱まっていた。暗号に詳しくないと差は小さく見えるが、1ビット欠けるだけで候補数は半減する。56ビットの欠落は探索空間を約72京分の1に縮め、理論上の弱点を現実的な解読可能性へと変えてしまう。 攻撃は2026年7月30日に顕在化。数日で約1,367BTCが抜き取られた。4,500超のアドレスに対して短期間で資金が移動したことから、攻撃者が事前に脆弱なシード候補を大量に計算して準備し、一気に窃取を実行した可能性が高い。 Coinkiteは翌7月31日に修正版を公開。Mk4およびMk5向けはv5.6.0、Qモデル向けはv1.5.0Q、旧Mk3向けはv4.2.0として提供された。もっとも、ファームウェア更新だけでは根本対策にならない。脆弱なバージョンで生成したシードは、ソフトウェアを更新しても既に危殆化しているため、利用者は新しいシードへ完全に移行する必要がある。 一方、少なくとも50回の独立した公正なサイコロ振りでシードを生成したケースは影響を受けない。また、v4.0.1より前のファームウェアで作成したシードも対象外。今回の問題は、2021年の改修で導入されたエントロピー生成コードに限定される。 競合メーカーFoundation DevicesのCEO、Zach Herbert氏は、本件を受けてオープンソースの意義を強調した。ウォレットのファームウェアが公開され監査可能であれば、脆弱性の発見が早まり、パッチも配布前に精査されやすく、エコシステム全体が集合的な監視の恩恵を受けるという。実際、当該バグは2021年3月から5年以上本番ファームウェアに潜伏していた一方、攻撃発覚から修正公開までが1日だった点は、透明性がインシデント対応を加速し得ることを示す材料といえる。なお同社はColdcardの競合製品Passportを提供している。 Coldcard利用者、とりわけ2021年3月以降に作成したシードを使い続けている場合、対応は明確だ。直ちにファームウェアを更新し、そのうえで必ず新しいシードを生成して資産を移すこと。更新だけでシード移行を行わなければ、根本リスクは残る。